导航|地址|刷新
勒索组织声称窃取57万客户信息，芯片大厂Analog Devices确认内部系统…

网易网易号



0

勒索组织声称窃取57万客户信息，芯片大厂Analog Devices确认内部系统遭入侵

报错免疫体
2026-07-31 01:21·北京

0

多达57万条包含个人身份信息和家庭住址的客户记录，被一个名为ExfilSquad的勒索组织公开威胁。这家在今年7月底刚刚浮出水面的敲诈团伙，将这些数据挂上泄露网站，声称来自美国老牌半导体企业Analog Devices的内部系统。而这家公司随后向美国证券交易委员会提交的官方文件，证实了其公司网络的确遭到未授权访问，部分文件被窃取。

Analog Devices（ADI）是一家总部位于马萨诸塞州的芯片制造商，主攻模拟、混合信号和数字信号处理技术。它的产品嵌在汽车、工业、通信乃至国防等关键领域的设备底层。正因如此，当6月下旬公司内部发现入侵痕迹时，其应急响应的优先级被直接拉满。

打开网易新闻查看精彩图片

根据该公司提交给SEC的8-K表格，2026年6月23日，安全团队在部分公司系统上侦测到未经授权的活动。公司立即激活了紧急响应预案，同时引入外部网络安全专家进行遏制和取证调查，并通知了执法部门。整个过程中，核心业务运营没有出现中断——这一表述被反复强调，显然意在打消客户和投资者对芯片供应稳定性的担忧。

直到一个多月后的7月29日，Analog Devices才通过SEC文件正式对外确认了这次数据泄露事件。持续的取证分析证实，确有文件从受影响的系统中被窃取。不过，公司同时声明，目前尚未发现被盗数据被公开传播或被用于欺诈目的。照此初步评估，公司认为此次安全事件不太可能对其财务状况或整体运营产生重大影响。

然而，就在SEC文件提交前三天，7月26日，一个自称ExfilSquad的勒索和敲诈组织却提前动手，将Analog Devices挂上了自己的泄露网站，打破了公司原本可控的信息披露节奏。

ExfilSquad声称，他们窃取了大约57万条客户记录，其中包含个人身份信息和实体家庭住址。该组织威胁，如果赎金要求得不到满足，就将公开这些数据。这一说法立刻引发了外界对泄露规模和数据敏感程度的急剧升温。但诡异的是，Analog Devices在官方文件中并没有把6月的入侵事件归因于ExfilSquad，并且目前没有任何独立证据能够证实该组织关于所窃数据的具体内容以及57万条这一数字的准确性。

这里面出现了一个让安全研究人员警惕的错位：勒索组织在其惯用的公开施压渠道中释放的信息，与被入侵企业向监管机构披露的内容之间存在明显的落差。ExfilSquad的时间点和数据量描述颇具攻击性，但ADI的公告只是确认了文件外泄，对数据类别、记录数量以及是否涉及客户PII未作具体确认。这一冷一热的反差，使得外界对这起事件的真实体量仍处于猜测阶段。

在同一份8-K文件中，Analog Devices还披露了另一条令人玩味的信息。公司在7月26日当天也注意到了关于第二个网络安全问题的公开报道，这一问题与6月的入侵事件完全无关。目前，公司正在积极评估该第二起事件的有效性、范围和性质。如果说6月的入侵已经让企业绷紧神经，那么紧接着曝出的另一个独立安全疑云，无疑让这家芯片制造商的网络安全防护能力成为双重审视的对象。

从时间线来看，6月23日检测到入侵，7月26日ExfilSquad公开威胁和第二个安全问题浮现，7月29日向SEC提交综合说明。将近一个月的调查期里，企业必须完成内部取证、损失评估、法律合规和对外沟通的艰难平衡。对于一家产品深嵌全球关键基础设施的芯片企业，哪怕核心生产线没有停摆，围绕数据泄露所产生的信任成本，也很难用一张8-K表格完全对冲。

尤其是当勒索组织祭出“57万条客户记录”这种精确到个位的数字时，即使目前无证据佐证，它所激发的对客户隐私安全的恐惧，已经构成一种真实的舆论压力。芯片行业的客户往往是大型设备制造商或军工承包商，任何涉及实体地址的PII泄露都可能成为商业间谍或针对性攻击的跳板。这也是为什么企业在声明中会反复强调运营未受影响，却很难在数据资产受损的问题上给出同样坚决的结论。

SEC的8-K披露机制在这里扮演了关键角色。它要求上市企业在发生重大事件后的四个工作日内向公众披露，从而逼迫企业在信息真实性和及时性之间找到平衡。Analog Devices选择在7月29日提交文件，恰好是在ExfilSquad曝光后三天，或许并非偶然。这份文件既是对监管要求的履行，也是在外部压力倒逼下的一次被迫透明。文件中“不认为会对财务状况产生重大影响”的措辞，虽然能安抚一部分投资者，但对于那些可能被泄露了家庭住址的客户来说，显然远远不够。

值得留意的是，公司承诺将根据适用法律通知受影响的个人和监管机构。这意味着，在内部调查厘清被窃取数据的具体范围和所涉主体后，一轮迟到的客户告知可能会随之启动。如果届时确认的数据量级与ExfilSquad的声称部分吻合，那么今天字斟句酌的公告，可能会在未来被重新审视其充分性。

从产业背景观察，模拟芯片供应商的安全事件之所以牵动神经，是因为它们既是底层硬件的基石，

特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。

打开网易新闻体验更佳

热搜

杨振宁遗孀翁帆赴新疆喀什看望老兵

 宇树科技：8月10日打新

 男孩被奶奶责怪负气离家5天后被找到

 《蜘蛛侠：崭新之日》好看吗

 微软股价涨幅扩大至15%

视频丨国防部：菲方非法图谋不可能得逞

热门跟贴

打开APP发贴

0条跟贴

相关推荐

澳大利亚一能源公司发生数据泄露约90万名客户受影响

人民网



熊本地震牵动全球芯片链，产业与人命两条线同时紧绷

雨诺翛翛



年轻人宁愿送外卖也不进厂，看完工厂账单上那434小时，就全懂

郎鸿畴



美国网络诈骗年损失或达1500亿美元，FBI数据仅为冰山一角

算力游侠



微软AI发布网络安全模型MAI-Cyber-1-Flash，漏洞检测性能提升并降低50%成本

界面新闻



ABC正式回击FCC提前审查牌照：史无前例的恐吓活动

温一壶月光啊



140个项目要吞下全国所有电，英国电网被迫亮剑：先把百万镑保证金放这儿

硅屿手记



日本知名富豪海洋馆看虎鲸表演感动到落泪，一数据却直接露馅

车马点兵V

乌男子持免役文件仍被拖进征兵车

RT今日俄罗斯



北京，闷声抢跑

华商韬略1跟贴



一所985高校里的“特权”：通缉犯当了十年外教，身体玩坏了

红色少女主播



佛州充电桩本就短缺，2亿联邦资金却被转投空中出租车停机坪

全栈遛狗员



超速17英里被拦，这名司机最终罚金高达约5000美元

晚风知我意21

智驾系统的价值分布有哪些门道？

和讯网



地平线智能驾驶辅助：从"双强"格局看未来之路

映璇auto工作室



不靠堆算力，靠提升数据传输速度突围，东方算芯DF1000拿下大会最高SAIL奖项

每日经济新闻



Kimi K3 48小时跑通芯片设计中国AI距离美国只差两三月硅谷坐不住

快科技



荣耀放大招：宣布自研影像传感器及芯片

热点科技



【2026 CVPR】不用训模型就能让AI自动写高级GPU代码？

机器之心Pro

1000万围观！AI生图不依赖GPU，Un-0靠物理系统自己计算？

机器之心Pro

回到顶部回到首页

------
导航页打开网址